Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте https://charity.up.railway.app/ (далее — «Сайт») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1. Оператор персональных данных
Индивидуальный предприниматель Солосина Елена Евгеньевна
ИНН: 226500322929
ОГРН: 307222522500087
Email для обращений: aapple_school@mail.ru
2. Категории обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные Пользователя:
- имя участника (ФИО или наименование организации);
- адрес электронной почты (email);
- номер телефона;
- выбранный слот поддержки проекта;
- сумма пожертвования;
- тип платежа: разовый или ежемесячный;
- IP-адрес;
- сведения о браузере и устройстве (User-Agent);
- дата и время предоставления согласий;
- сведения о факте согласия с публичной офертой, настоящей Политикой, а также — при ежемесячном платеже — с условиями регулярных списаний и порядком отмены подписки.
3. Цели обработки персональных данных
Персональные данные обрабатываются в целях:
- обработки заявки на поддержку проекта;
- связи с Пользователем по вопросам заявки и платежа;
- организации приёма платежа (в том числе через платёжных операторов);
- подтверждения и документирования полученных согласий;
- исполнения требований законодательства Российской Федерации.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 6 и ст. 9 152-ФЗ), выраженного активным действием — установкой отметок в форме на Сайте, а также в случаях, предусмотренных законом.
5. Порядок и условия обработки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
До внедрения постоянного хранилища заявки и сведения о согласиях могут фиксироваться во внутренних журналах оператора (в том числе в защищённых каналах связи с координатором проекта). Срок хранения — не дольше, чем это необходимо для целей обработки, но не более 3 лет с момента последнего взаимодействия, если иной срок не установлен законом.
6. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда передача необходима для приёма платежей (банки, платёжные операторы), а также случаев, прямо предусмотренных законодательством Российской Федерации.
7. Меры по защите персональных данных
Оператор применяет организационные и технические меры защиты: использование защищённого соединения (HTTPS), ограничение доступа к данным, защита формы от злоупотреблений (rate-limit), контроль журналов обработки.
8. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку персональных данных.
9. Отзыв согласия
Пользователь может отозвать согласие на обработку персональных данных, направив запрос на электронную почту: aapple_school@mail.ru с адреса, указанного при подаче заявки.
Оператор прекращает обработку данных в срок, не превышающий 30 дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законом.
10. Изменение Политики
Оператор вправе обновлять настоящую Политику. Актуальная редакция размещается на этой странице. Продолжение использования Сайта после публикации новой редакции может означать согласие с обновлёнными условиями в части, не требующей повторного получения согласия по закону.