Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата вступления в силу: 17.08.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», Федерального закона от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Автономной некоммерческой организацией поддержки детей и взрослых с ограниченными возможностями здоровья «Дети.про плюс» (ОГРН 1207700431180, ИНН 7714466128, КПП 771401001; адрес места нахождения: 125284, г. Москва, вн. тер. г. муниципальный округ Беговой, Ленинградский проспект, д. 31А, стр. 1, этаж 2, помещение II, комната 33; e-mail: kontakt@detipro.com) (далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://detipro.com (далее — Сайт).

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика действует бессрочно до замены её новой версией и размещена в свободном доступе по адресу: https://detipro.com/privacy-policy.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение.

2.3. Специальные категории персональных данных — данные, касающиеся состояния здоровья, в том числе сведения о диагнозе, особенностях развития и заболеваниях.

2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.5. Текстовые файлы данных (cookie) — небольшие фрагменты информации в текстовом формате, размещаемые на устройстве Пользователя для обеспечения работы Сайта и сбора обезличенной статистики.

2.6. Категории субъектов персональных данных, данные которых обрабатывает Оператор:

Пользователь — любой посетитель Сайта.
Жертвователь — физическое лицо, совершающее добровольное пожертвование в пользу Оператора в соответствии со ст. 582 ГК РФ.
Законный представитель — родитель, усыновитель, опекун или попечитель подопечного, действующий от его имени и в его интересах.
Подопечный — ребёнок или взрослый с ограниченными возможностями здоровья, которому Оператор оказывает поддержку в рамках уставной деятельности.
Заявитель — законный представитель, подающий заявку в центр Оператора для получения консультационных и педагогических услуг.
Волонтёр / кандидат в волонтёры — физическое лицо, изъявившее желание участвовать в благотворительной деятельности Оператора.
Партнёр / кандидат в партнёры — представитель организации, направляющий предложение о сотрудничестве.

3. Права и обязанности Оператора

3.1. Оператор обязан:

организовывать обработку персональных данных в порядке, установленном 152-ФЗ;
публиковать настоящую Политику в свободном доступе;
предоставлять субъектам информацию об обработке их данных;
отвечать на обращения и запросы субъектов в установленные законом сроки;
принимать правовые, организационные и технические меры защиты персональных данных;
прекратить обработку и уничтожить персональные данные по достижении целей обработки, истечении сроков хранения или отзыве согласия;
обеспечить локализацию баз данных персональных данных граждан Российской Федерации на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.

3.2. Оператор имеет право:

получать от субъектов достоверные персональные данные;
продолжать обработку без согласия при наличии оснований, предусмотренных 152-ФЗ;
самостоятельно определять состав и перечень мер защиты персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

получать информацию об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отозвать согласие на обработку персональных данных;
требовать прекращения распространения персональных данных;
отказаться от получения рекламных и информационных сообщений;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

4.2. Законный представитель подопечного имеет право в любой момент отозвать согласие на обработку и распространение персональных данных подопечного, направив заявление на e-mail: kontakt@detipro.com.

4.3. Субъекты обязаны предоставлять Оператору достоверные данные и сообщать об их изменении.

5. Особенности обработки данных подопечных и специальных категорий персональных данных

5.1. Оператор обрабатывает персональные данные несовершеннолетних подопечных только при наличии согласия их законных представителей.

5.2. Обработка специальных категорий персональных данных подопечных, включая сведения о диагнозе, особенностях развития и состоянии здоровья, осуществляется исключительно в целях подбора и оказания консультационных, педагогических и иных услуг в рамках уставной деятельности Оператора, а также в целях привлечения благотворительной помощи при наличии соответствующего согласия законного представителя.

5.3. Обработка специальных категорий персональных данных осуществляется на основании отдельного согласия законного представителя в соответствии со ст. 9 и ст. 10 152-ФЗ.

5.4. Публикация на Сайте персональных данных подопечного, включая имя, возраст, фотографии, видеоматериалы и сведения о состоянии здоровья, осуществляется только при наличии отдельного согласия законного представителя на распространение персональных данных, оформленного в соответствии со ст. 10.1 152-ФЗ.

5.5. Заявка в центр, направленная через Сайт или сервис «Яндекс Формы», сама по себе не является согласием на публикацию персональных данных подопечного на Сайте.

5.6. Законный представитель вправе в любой момент отозвать согласие на распространение персональных данных подопечного. В этом случае Оператор прекращает распространение и удаляет соответствующие материалы с Сайта в срок, не превышающий 30 дней с момента получения отзыва, если иной срок не установлен законом.

6. Цели и правовые основания обработки персональных данных

Оператор обрабатывает персональные данные исключительно для заранее определённых целей. Обработка данных, несовместимая с целями их сбора, не допускается.

№	Цель обработки	Категории персональных данных	Правовое основание	Срок хранения
6.1	Ответ на обращение Пользователя через формы «Можете задать нам вопрос» и «Форма обратной связи» на странице «Контакты»	Имя, адрес электронной почты, текст вопроса или сообщения	Согласие субъекта персональных данных, п. 1 ч. 1 ст. 6 152-ФЗ	3 года с даты последнего взаимодействия по обращению
6.2	Рассмотрение заявки в центр «Дети.ПРО+», подбор программы помощи, консультационные и педагогические услуги	Данные законного представителя: ФИО, степень родства, телефон, e-mail, адрес в формате «станция метро, улица, номер дома», удобный способ связи, источник обращения. Данные подопечного: имя и фамилия, возраст, диагноз или особенности развития при наличии, описание проблем и вопросов	Отдельное согласие законного представителя, ст. 9, ст. 10 152-ФЗ	До отзыва согласия или завершения оказания помощи, но не более 3 лет с даты последнего взаимодействия
6.3	Рассмотрение заявки на волонтёрство и связь с кандидатом в волонтёры	Имя, адрес электронной почты	Согласие субъекта персональных данных, п. 1 ч. 1 ст. 6 152-ФЗ	До отзыва согласия, но не более 12 месяцев с даты подачи заявки, если сотрудничество не началось
6.4	Рассмотрение предложения о партнёрстве и деловая коммуникация	Имя, адрес электронной почты, наименование организации	Согласие субъекта персональных данных, п. 1 ч. 1 ст. 6 152-ФЗ	До отзыва согласия, но не более 3 лет с даты последнего контакта
6.5	Приём добровольных пожертвований, разовых и ежемесячных, через форму пожертвований на Сайте	Имя, фамилия, адрес электронной почты, сумма пожертвования, периодичность, выбранный способ оплаты, данные о статусе платежа. Полные данные банковской карты обрабатываются платёжным сервисом и не хранятся Оператором	Договор пожертвования, ст. 582 ГК РФ; п. 5 ч. 1 ст. 6 152-ФЗ	5 лет для целей бухгалтерского и налогового учёта
6.6	Оформление регулярного пожертвования через виджет Donation.ru	Выбранная сумма, периодичность, технические данные подписки, данные, обрабатываемые сервисом Donation.ru	Договор пожертвования, ст. 582 ГК РФ; отдельное согласие на регулярные списания	До отмены регулярного пожертвования; финансовые данные — 5 лет для целей бухгалтерского и налогового учёта
6.7	Направление новостных и информационных сообщений о деятельности Оператора	Имя, адрес электронной почты	Отдельное согласие субъекта на получение рекламных и информационных сообщений, ст. 18 ФЗ «О рекламе»	До отзыва согласия
6.8	Функционирование и безопасность Сайта, обезличенная статистика посещений	IP-адрес, текстовые файлы данных (cookie), адреса запрашиваемых страниц, время доступа, данные об устройстве и браузере	Законный интерес Оператора, п. 7 ч. 1 ст. 6 152-ФЗ; согласие на необязательные текстовые файлы данных	Не более 12 месяцев с момента последнего посещения Сайта
6.9	Рассмотрение запросов субъектов персональных данных: актуализация, отзыв согласия, удаление данных	ФИО, e-mail, почтовый адрес при наличии, содержание запроса	Исполнение обязанностей Оператора по 152-ФЗ, ст. 14, 20, 21 152-ФЗ	3 года с даты окончания рассмотрения запроса

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных 152-ФЗ.

7.2. Согласие выражается путём проставления отметки в соответствующем поле формы на Сайте перед отправкой данных. Для обработки специальных категорий персональных данных подопечных и для распространения персональных данных оформляется отдельное согласие.

7.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.4. Обработка может осуществляться с использованием средств автоматизации и/или без них.

7.5. Локализация баз данных. Первичный сбор, запись, систематизация и накопление персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

7.6. Сервисы и третьи лица, используемые Оператором. Для обеспечения работы Сайта, приёма пожертвований, обработки заявок и информирования Оператор использует следующие сервисы и технические средства:

CMS WordPress и плагин Leyka — для функционирования Сайта и приёма пожертвований;
Платёжный сервис Mixplat — для проведения платежей способами СБП, банковская карта, SberPay, MirPay, Yandex Pay;
Сервис регулярных пожертвований Donation.ru — для оформления регулярных пожертвований;
Сервис «Яндекс Формы» — для приёма заявок в центр Оператора;
Сервис веб-аналитики Яндекс.Метрика — для сбора обезличенной статистики посещений;
Хостинг-провайдер reg.ru, c расположенными в РФ серверами — для размещения Сайта и баз данных;
Сервис e-mail-рассылки Юнисендер (Unisender) — для направления информационных сообщений.

7.7. Данные банковской карты, реквизиты платёжного инструмента и данные авторизации платежа обрабатываются соответствующим платёжным сервисом. Оператор не хранит полные данные банковских карт.

7.8. Оператор обеспечивает конфиденциальность персональных данных и принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.9. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока хранения, отзыв согласия или требование субъекта персональных данных.

8. Текстовые файлы данных (cookie) и аналогичные технологии

8.1. На Сайте используются основные (строго необходимые) и аналитические текстовые файлы данных.

8.2. Основные текстовые файлы обеспечивают работу форм, безопасность и сохранение настроек, например выбора в баннере согласия. Они обрабатываются на основании законного интереса Оператора.

8.3. Аналитические текстовые файлы используются для сбора обезличенной статистики посещений и обрабатываются только при наличии согласия Пользователя, выраженного через баннер управления согласием.

8.4. Подробный порядок использования текстовых файлов данных и аналогичных технологий описан в отдельном документе — Политике использования текстовых файлов данных и аналогичных технологий, размещённой по адресу: https://detipro.com/cookie-policy.

9. Информационные сообщения

9.1. Оператор направляет Пользователям новостные и информационные сообщения о деятельности Оператора только при наличии отдельного согласия субъекта персональных данных в соответствии со ст. 18 ФЗ «О рекламе».

9.2. Согласие на получение информационных сообщений не является условием оформления пожертвования, подачи заявки или использования иного функционала Сайта.

9.3. Пользователь вправе в любой момент отказаться от получения информационных сообщений, перейдя по ссылке отписки в письме или направив заявление на e-mail: kontakt@detipro.com с пометкой «Отказ от информационных сообщений».

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

10.2. Все базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации.

10.3. Используемые Оператором сервисы не передают персональные данные за пределы Российской Федерации.

11. Меры по обеспечению защиты персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

11.2. К мерам относятся:

назначение ответственного за организацию обработки персональных данных;
принятие локальных актов Оператора;
ограничение доступа сотрудников и волонтеров к персональным данным;
применение средств защиты информации;
внутренний контроль соблюдения требований законодательства.

12. Актуализация, отзыв согласия и запросы субъектов

12.1. Субъект персональных данных вправе направить Оператору запрос об актуализации, блокировании или уничтожении персональных данных, а также отозвать ранее данное согласие.

12.2. Запросы и отзывы согласия направляются на e-mail: kontakt@detipro.com или по адресу места нахождения Оператора: 125284, г. Москва, вн. тер. г. муниципальный округ Беговой, Ленинградский проспект, д. 31А, стр. 1, этаж 2, помещение II, комната 33.

12.3. Срок ответа на запрос субъекта персональных данных — не более 10 рабочих дней с момента получения запроса. В исключительных случаях срок может быть продлён с мотивированным уведомлением субъекта.

12.4. При отзыве согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда продолжение обработки допускается по основаниям, предусмотренным 152-ФЗ, например для целей бухгалтерского и налогового учёта.

13. Заключительные положения

13.1. Разъяснения по вопросам обработки персональных данных можно получить по e-mail: kontakt@detipro.com.

13.2. Политика подлежит пересмотру при изменении законодательства Российской Федерации, бизнес-процессов Оператора или перечня используемых сервисов.

13.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции.

13.4. Актуальная редакция Политики всегда доступна по адресу: https://detipro.com/privacy-policy.