Положение об обработке, хранении, передаче и защите персональных данных

Утверждено приказом Директора Благотворительного фонда оказания помощи детям и взрослым с тяжёлыми заболеваниями «Клуб добряков» от 25 октября 2017 г. № 2 (в ред. Приказа от 01 июля 2021 г. № КД-01/21). г. Москва, 2021.

1. Общие положения

1.1. В целях соблюдения норм и исполнения требований применимого законодательства Российской Федерации в полном объёме, Благотворительный фонд оказания помощи детям и взрослым с тяжёлыми заболеваниями «Клуб добряков» (далее — «Оператор») считает своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке, хранении, защите и передаче персональных данных, а также обеспечение безопасности процессов их обработки.

1.2. Настоящее положение в области обработки, хранения, передачи и защиты персональных данных Благотворительного фонда оказания помощи детям и взрослым с тяжёлыми заболеваниями «Клуб добряков» (далее — «Положение») характеризуется следующими признаками:

1.2.1. Разработано в целях обеспечения реализации требований применимого законодательства Российской Федерации в области обработки, хранения, передачи и защиты персональных данных субъектов персональных данных (физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных).

1.2.2. Раскрывает основные категории персональных данных, обрабатываемых Оператором, цели, порядок, способы и принципы обработки оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.

1.2.3. Является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке персональных данных.

2. Термины и определения

2.1. Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Информация — сведения (сообщения, данные) независимо от формы их представления.

2.4. Доступ к информации (доступ) — ознакомление с информацией, её обработка, в частности копирование, модификация или уничтожение информации.

2.5. Информационная система персональных данных (далее — «ИСПДн») — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.6. Несанкционированный доступ (НСД) — доступ к информации, хранящейся на различных типах носителей (бумажных, магнитных, оптических и т. д.) в компьютерных базах данных, файловых хранилищах, архивах, секретных частях и т. д. различных организаций путём изменения (повышения, фальсификации) своих прав доступа.

2.7. Носитель информации — любой материальный объект или среда, используемая для хранения или передачи информации.

2.8. Персональные данные (далее — «ПДн») — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.9. Оператор ПДн — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Применительно к настоящему Положению Оператором ПДн выступает некоммерческое юридическое лицо — Благотворительный фонд оказания помощи детям и взрослым с тяжёлыми заболеваниями «Клуб добряков».

2.10. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.11. Автоматизированная обработка ПДн — обработка персональных данных с помощью средств вычислительной техники.

2.12. Предоставление ПДн — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.13. Распространение ПДн — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.14. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

2.15. Трансграничная передача ПДн — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.16. Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.17. Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Информация об Операторе

• Наименование: Благотворительный фонд оказания помощи детям и взрослым с тяжёлыми заболеваниями «Клуб добряков».
• ОГРН: 1177700018792, ИНН/КПП: 9717064452 / 772601001.
• Адрес места нахождения: 117105, г. Москва, Варшавское шоссе, д. 13, стр. 2, этаж/пом. 1/II.
• E-mail: info@dobryaki.ru

4. Правовые основания обработки персональных данных

4.1. Политика Оператора в области обработки, хранения, передачи и защиты персональных данных определяется в соответствии со следующими нормативными правовыми актами:

• Конституция Российской Федерации.
• Гражданский кодекс Российской Федерации.
• Трудовой кодекс Российской Федерации.
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Федеральный закон от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы „О защите физических лиц при автоматизированной обработке персональных данных“».
• Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».
• Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера».
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
• Постановление Правительства РФ от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных».
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
• Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных».
• Приказ Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения» (применяется с 1 сентября 2021 года).
• Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

4.2. Оператор в целях исполнения настоящего Положения вправе принимать иные локальные нормативные акты, направленные на регламентацию обработки, хранения, передачи и защиты персональных данных.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

5.1.1. Исполнения требований нормативных актов Российской Федерации.

5.1.2. Принятия решения о трудоустройстве физических лиц у Оператора, а также в рамках последующего осуществления ими трудовой деятельности.

5.1.3. Заключения и исполнения обязательств по трудовым договорам и договорам гражданско-правового характера, в том числе гражданско-правовым договорам с индивидуальными предпринимателями и добровольцами (волонтёрами).

5.1.4. Размещения данных жертвователей-физических лиц и благополучателей-физических лиц на официальном сайте Оператора, а также страницах в социальных сетях.

5.1.5. Принятия решения об оказании благотворительной помощи заявителям — физическим лицам.

5.1.6. Формирования отчётной документации о деятельности Оператора.

5.1.7. Осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы.

5.1.8. Предоставления работникам и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения.

5.1.9. Формирования справочных материалов для информационного обеспечения деятельности Оператора.

5.1.10. Осуществления прав и законных интересов Оператора в рамках осуществления деятельности, предусмотренной Уставом и иными локальными нормативными актами Оператора, или третьих лиц либо достижения общественно значимых целей, в том числе путём реализации благотворительных программ и проектов.

6. Категории обрабатываемых персональных данных

6.1. В информационных системах персональных данных Оператора обрабатываются следующие категории персональных данных:

6.1.1. Персональные данные работников Оператора (и информация о ближайших родственниках и членах их семей).

6.1.2. Персональные данные контрагентов (и их представителей), в том числе лиц, которым Оператором могут оказываться соответствующие услуги.

6.1.3. Персональные данные представителей физических и юридических лиц.

6.1.4. Персональные данные кандидатов на замещение вакантных должностей.

6.1.5. Персональные данные добровольцев (волонтёров), жертвователей, благополучателей, заявителей на оказание благотворительной помощи.

6.1.6. Персональные данные других субъектов в рамках реализации целей, предусмотренных в разделе 5 Положения.

7. Основные принципы обработки персональных данных

7.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона 152-ФЗ «О персональных данных».

7.2. Оператор не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных).

7.3. Оператор не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

7.4. Оператор не производит трансграничную (на территории иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.

7.5. Оператором не используются для обработки персональных данных базы данных, находящиеся за пределами Российской Федерации.

7.6. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешённых субъектом персональных данных для распространения. Настоящий пункт применяется, начиная с 1 сентября 2021 года.

8. Сведения о третьих лицах, участвующих в обработке персональных данных

8.1. В целях соблюдения законодательства Российской Федерации, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности предоставляет персональные данные:

• 8.1.1. Профильным государственным органам Российской Федерации.
• 8.1.2. Внебюджетным фондам Российской Федерации.
• 8.1.3. Банкам и иным финансовым организациям.
• 8.1.4. Судам и судебным приставам.
• 8.1.5. Лицензирующим и/или контролирующим органам государственной власти и местного самоуправления.
• 8.1.6. В другие органы и организации, если это не противоречит законодательству Российской Федерации.
• 8.1.7. Работникам Оператора, которым необходимы персональные данные для выполнения конкретных трудовых функций.
• 8.1.8. Иным третьим лицам при условии наличия у Оператора отдельного согласия субъекта персональных данных на их распространение.

9. Порядок работы со сведениями, содержащими персональные данные

9.1. При обработке персональных данных на бумажных носителях, съёмных носителях (дискетах, дисках, флеш-носителях и т. п.), компьютерах и других технических средствах, работники Оператора или иные лица, уполномоченные Оператором, обязаны следить как за сохранностью самих бумажных документов, съёмных носителей и компьютеров, и других технических средств, так и за сохранностью, содержащейся в них информации, а именно не допускать неправомерного ознакомления с ней лиц, не имеющих допуска к работе с персональными данными.

9.2. Запрещается хранение или оставление бумажных документов и съёмных носителей, содержащих персональные данные, в виде, позволяющем осуществить визуальный просмотр содержащихся в них персональных данных, их фотографирование или несанкционированное создание копий. Напечатанные документы, содержащие персональные данные, должны изыматься из принтеров незамедлительно. Хранение бумажных документов и съёмных носителей, содержащих персональные данные, допускается только в специальных закрытых шкафах и/или сейфах, к которым исключён доступ лиц, не допущенных к обработке соответствующих персональных данных.

9.3. Запрещается без прямой служебной необходимости делать выписки персональных данных, распечатывать документы с персональными данными или записывать персональные данные на съёмные носители.

9.4. Запрещается выносить документы, съёмные носители или переносные компьютеры, содержащие персональные данные, за пределы служебных помещений Оператора, если это не требуется для выполнения служебных (трудовых) обязанностей.

9.5. Бумажные документы с персональными данными, у которых истёк срок хранения, лишние или испорченные копии документов с персональными данными, должны быть уничтожены без возможности их восстановления (например, в шредерах).

9.6. Большие объёмы бумажных документов с персональными данными, съёмные носители с персональными данными, а также встроенные в компьютеры носители с персональными данными должны уничтожаться под контролем ответственного за организацию обработки персональных данных, способом, исключающим дальнейшее восстановление информации.

9.7. Мониторы компьютеров, использующихся для обработки персональных данных, должны быть ориентированы таким образом, чтобы исключить визуальный просмотр информации с них лицами, не имеющими допуск к обработке персональных данных.

9.8. Запрещается упоминать в разговоре с третьими лицами сведения, содержащие персональные данные.

9.9. Запрещается в нерабочее время или за пределами служебных помещений упоминать в разговоре с кем-либо, включая любых работников Оператора, сведения, содержащие персональные данные.

9.10. Запрещается обсуждать порядок доступа, места хранения, средства и методы защиты персональных данных с кем-либо, кроме ответственного за организацию обработки персональных данных, ответственного за обеспечение безопасности информации, Директора, или лица, уполномоченного Директором на обсуждение указанных вопросов.

10. Меры по обеспечению безопасности персональных данных при их обработке

10.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

10.1.1. Назначением ответственных за организацию обработки персональных данных.

10.1.2. Осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальными актами.

10.1.3. Ознакомлением работников Оператора или иных лиц, уполномоченных им, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных.

10.1.4. Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных.

10.1.5. Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы.

10.1.6. Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер.

10.1.7. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационной системы.

10.1.8. Установкой сейфов или запирающихся шкафов для хранения носителей персональных данных.

10.1.9. Обеспечением режима охраны здания и помещений, в которых обрабатываются персональные данные.

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором.

11.2. Субъект персональных данных вправе требовать от Оператора, который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в том числе в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

11.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с нормами применимого законодательства Российской Федерации.

11.4. Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Обращение должно быть составлено в письменной форме и содержать исчерпывающую информацию о его характере. Обращение должно быть направлено или представлено субъектом персональных данных лично по адресу места нахождения Оператора. Оператор рассматривает полученные обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

11.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путём обращения в уполномоченный орган по защите прав субъектов персональных данных.

11.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

12. Контактная информация

12.1. Ответственным за организацию обработки и обеспечения безопасности персональных данных у Оператора назначена Климова Екатерина Григорьевна, директор.

Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), управление по защите прав субъектов персональных данных.

Управление Роскомнадзора по Центральному федеральному округу:

• Адрес: 117997, г. Москва, Старокаширское шоссе, д. 2, корп. 10, ГСП-7
• Тел.: (495) 587-44-85
• E-mail: rsockanc77@rkn.gov.ru
• Сайт: 77.rkn.gov.ru

13. Заключительные положения

13.1. Настоящее Положение является внутренним документом Оператора, а также является общедоступным и подлежит размещению на официальном сайте Оператора.

13.2. Настоящее Положение подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке, хранению, передаче и защите персональных данных.

13.3. Контроль исполнения требований настоящего Положения осуществляется ответственным за организацию обработки персональных данных Оператора.

13.4. Ответственность работников Оператора или иных уполномоченных им лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку, использование и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними локальными нормативными актами Оператора.

---

14. Особенности обработки данных в мобильном приложении «Клуб добряков»

Раздел действует с момента публикации мобильного приложения в Google Play, App Store и RuStore. Описывает конкретные категории данных, обрабатываемых в мобильном приложении, поставщиков услуг и возможности пользователя по управлению своими данными.

14.1. Данные, которые собирает само приложение

При использовании мобильного приложения «Клуб добряков» (далее — «Приложение») Оператор обрабатывает следующие категории данных:

Идентификационные и контактные данные (предоставляются пользователем при регистрации или в настройках):

• имя, фамилия, дата рождения;
• адрес электронной почты;
• номер телефона (по желанию);
• фотография профиля / аватар (по желанию).

Платёжные данные (при совершении пожертвования):

• сумма и периодичность пожертвования;
• email и ФИО для оформления чека по 54-ФЗ;
• последние 4 цифры номера карты и тип карты (для отображения сохранённых способов оплаты в личном кабинете).

Полные реквизиты банковской карты (номер карты, срок действия, CVV/CVC) не передаются и не хранятся в Приложении и на серверах Оператора — ввод этих данных происходит на защищённой странице платёжного провайдера (см. п. 14.3) в системном браузере.

Технические данные (собираются автоматически):

• идентификатор устройства (device_id), генерируемый локально;
• push-токен для отправки уведомлений (Firebase Cloud Messaging);
• тип устройства (iOS / Android) и часовой пояс;
• приблизительная геолокация (широта/долгота) — собирается только при совершении пожертвования для распределения по филиалам Фонда и только с явного разрешения пользователя в системном диалоге iOS/Android. Пользователь может отказать или отозвать разрешение в любой момент в настройках устройства.

Поведенческие данные (для улучшения работы Приложения):

• события открытия экранов и совершения пожертвований;
• информация о полученных значках и стрик-сериях;
• комментарии и реакции на публикации внутри Приложения.

14.2. Цели обработки данных в Приложении

• регистрация и аутентификация пользователя;
• приём пожертвований и оформление подписок на регулярные пожертвования;
• предоставление пользователю личного кабинета (история пожертвований, сохранённые карты, значки, группы);
• отправка push-уведомлений (списания по подписке, новости фонда, благодарственные сообщения) — отправка может быть отключена пользователем в настройках устройства;
• ведение анонимизированной аналитики использования Приложения для улучшения интерфейса.

14.3. Поставщики услуг и третьи лица, привлекаемые в работе Приложения

Для обеспечения работы Приложения Оператор привлекает следующих поставщиков услуг (data processors). Передача данных третьим лицам осуществляется только в объёме, необходимом для оказания соответствующей услуги, и регулируется соглашениями об обработке данных.

Поставщик	Какие данные передаются	Цель	Privacy Policy
Google LLC (Firebase Cloud Messaging)	push-токен устройства, идентификатор устройства	доставка push-уведомлений	firebase.google.com/support/privacy
ООО «НКО ЮМани» (YooKassa / ЮKassa)	сумма платежа, email, ФИО, реквизиты карты (на странице провайдера)	приём пожертвований и регулярных списаний	yookassa.ru/legal/cards-privacy-policy
АО «Тинькофф Банк» — CloudPayments	сумма платежа, email, ФИО, реквизиты карты (на странице провайдера)	приём пожертвований	developers.cloudpayments.ru
ООО «МиксПлат» (MixPlat)	сумма платежа, номер телефона	приём пожертвований через оператора связи	mixplat.ru/privacy
АО «Селектел» (Selectel)	все данные Приложения (хостинг серверной инфраструктуры)	размещение API и баз данных на территории РФ	selectel.ru/legal/privacy-policy

14.4. Хранение данных

Все данные пользователей Приложения хранятся на серверах в Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных (за исключением технического обмена с Google Firebase Cloud Messaging в объёме push-токенов, что необходимо для функционирования push-уведомлений).

Сроки хранения:

• данные действующих пользователей хранятся до момента удаления аккаунта пользователем;
• финансовая отчётность и сведения о пожертвованиях хранятся в течение сроков, установленных бухгалтерским и налоговым законодательством РФ (как правило, не менее 5 лет);
• сохранённые в Приложении способы оплаты (токены без полных реквизитов карты) хранятся до удаления пользователем либо до истечения срока действия карты.

14.5. Удаление аккаунта и данных

Пользователь Приложения в любой момент может удалить свой аккаунт самостоятельно из Приложения:

1. Открыть Настройки в Приложении.
2. Прокрутить страницу вниз до раздела «Удалить аккаунт».
3. Подтвердить удаление в диалоговом окне.

После удаления аккаунта:

• учётная запись пользователя удаляется немедленно;
• сохранённые способы оплаты удаляются;
• история пожертвований обезличивается (привязка к пользователю снимается, но сами факты пожертвований сохраняются в финансовой отчётности Фонда в обезличенном виде в соответствии с требованиями бухгалтерского и налогового законодательства);
• регулярные подписки на пожертвования автоматически прекращаются.

Альтернативно пользователь может направить запрос на удаление данных на адрес info@dobryaki.ru, указав email-адрес учётной записи. Запрос обрабатывается в течение 30 календарных дней.

14.6. Права пользователя Приложения

В соответствии с применимым законодательством (152-ФЗ «О персональных данных», GDPR — для пользователей ЕС) пользователь Приложения имеет право:

• получить подтверждение факта обработки своих данных и доступ к их копии;
• требовать уточнения, блокирования или уничтожения своих данных;
• отозвать ранее данное согласие на обработку данных;
• ограничить или прекратить обработку данных;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор, контакты см. в п. 12.1).

Запросы по реализации прав направляются на адрес info@dobryaki.ru.

14.7. Безопасность

• Все сетевые обмены Приложения с серверами Оператора осуществляются по протоколу HTTPS с проверкой подлинности сертификата сервера.
• Авторизация пользователя реализована через токены JWT с ограниченным сроком действия.
• Платёжные данные карт никогда не проходят через серверы Оператора — ввод и обработка осуществляются непосредственно на стороне сертифицированных PCI DSS платёжных провайдеров (YooKassa, CloudPayments, MixPlat).
• Сохранённые способы оплаты хранятся в виде токенов (без полных реквизитов карты), позволяющих производить списание только в пользу Фонда.
• Серверная инфраструктура размещена в дата-центре с сертификацией Tier III на территории Российской Федерации.

14.8. Дети

Приложение не предназначено для использования детьми младше 14 лет. Оператор сознательно не собирает данные таких лиц. Если стало известно о том, что данные ребёнка были предоставлены без согласия родителя/опекуна, Оператор удаляет такие данные немедленно после получения соответствующего обращения на info@dobryaki.ru.

14.9. Изменения в политике

Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, расширением функциональности Приложения или составом привлекаемых поставщиков услуг. Актуальная версия Политики всегда доступна по адресу размещения на официальном сайте Оператора. О существенных изменениях пользователи будут уведомлены через push-уведомление и/или email.

14.10. Контакты для запросов

• E-mail для запросов по обработке данных: info@dobryaki.ru
• Почтовый адрес: 117105, г. Москва, Варшавское шоссе, д. 13, стр. 2, этаж/пом. 1/II
• Ответственный за организацию обработки персональных данных: Климова Екатерина Григорьевна, директор Фонда

---

Дата последней редакции: 21 мая 2026 года.