Политика обработки персональных данных
Amberine собирает только те сведения, которые нужны, чтобы получить обращение, защитить форму от злоупотреблений и ответить отправителю. Настоящая Политика объясняет, какие персональные данные обрабатываются на amberine.org и как с ними обращается Фонд.
1. Оператор
Оператором персональных данных является Фонд естественного питания и здорового образа жизни «Янтарный нектарин», ОГРН 1267800059647, ИНН 7811817773, КПП 781101001.
Адрес: 193313, Россия, г. Санкт-Петербург, внутригородская территория муниципальный округ Невский округ, ул. Коллонтай, д. 15, к. 2, литера А, к. 115. Email по вопросам персональных данных: info@amberine.org. Телефон: +7 981 890-33-22.
2. Область действия
Политика относится к посетителям amberine.org, которые направляют сообщение через форму участия или обратной связи. Данные работников, контрагентов, благотворителей и участников проектов могут обрабатываться на других законных основаниях и по отдельным документам, когда между человеком и Фондом возникают соответствующие отношения.
3. Обращения через сайт
Цель
Получить и рассмотреть обращение, ответить на него и продолжить начатую отправителем переписку.
Какие данные обрабатываются
- имя;
- email, телефон, адрес в мессенджере или другой способ связи, указанный отправителем;
- тема и текст обращения;
- страница отправки и язык интерфейса;
- дата и время отправки;
- факт, дата, время и версия согласия на обработку персональных данных.
Основание и действия
Правовое основание — согласие субъекта персональных данных. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа поставщику хостинга и электронной почты в необходимом объёме, блокирование, удаление и уничтожение с использованием средств автоматизации и без них.
Срок
Каждое сообщение хранится не дольше 12 месяцев с даты его получения или отправки. Активные копии удаляются не позднее 24 часов после истечения этого срока. Благодаря этому вся переписка удаляется не позднее чем через 12 месяцев и 24 часа после последнего сообщения.
Удалённые сведения могут кратковременно оставаться в изолированных резервных копиях поставщика хостинга до их очередной ротации. Они не используются в обычной работе и удаляются в соответствии со сроком ротации поставщика. Если обращение приводит к договорным, трудовым, благотворительным или иным оформленным отношениям, дальнейшая обработка ведётся на соответствующем законном основании и по отдельному сроку.
4. Защита формы и сайта
Для предотвращения спама и массовых автоматических отправок сервер кратковременно обрабатывает IP-адрес. Приложение создаёт из него псевдонимный криптографический идентификатор и хранит его вместе со временем запроса не более 10 минут. Открытый IP-адрес не включается в письмо с обращением и не записывается в отдельную базу обращений.
Хостинг может обрабатывать IP-адрес, время запроса, адрес страницы, User-Agent и технический результат запроса в журналах веб-сервера и почтовой системы. Основание — законный интерес Фонда в обеспечении устойчивой и безопасной работы сайта при условии соблюдения прав посетителя.
5. Поставщики и передача
Сайт и электронная почта размещены в России у Majordomo — ООО «Хостинг», ИНН 7814522538. Провайдер получает доступ к данным только в объёме, необходимом для работы хостинга, доставки почты, технической поддержки и безопасности на основании договора с Фондом.
Фонд не продаёт персональные данные, не публикует их и не передаёт для рекламы. Государственным органам данные предоставляются только в случаях и порядке, предусмотренных законом.
6. Территория обработки, внешние сервисы и cookies
Первичная запись, систематизация, накопление и хранение данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации. Шрифт Comfortaa хранится на amberine.org. Аналитические и рекламные сервисы не используются; намеренная трансграничная передача данных посетителей не осуществляется.
Сайт не устанавливает аналитические или рекламные cookies. Если состав внешних сервисов изменится, Фонд до их подключения оценит правовое основание обработки и обновит Политику.
7. Какие сведения не следует отправлять
Формы Amberine не предназначены для сведений о здоровье, диагнозах и лечении, биометрических, паспортных и банковских данных, паролей, кодов доступа или персональных данных третьих лиц без законного основания. Если такие сведения не нужны для ответа, Фонд удалит их после обнаружения.
8. Защита данных
Фонд применяет правовые, организационные и технические меры, включая HTTPS, защищённую передачу почты, ограничение доступа, проверку входных данных, защиту от автоматических и частых отправок, ограничение срока хранения, обновление программной среды и порядок реагирования на обращения и инциденты.
9. Права человека
Человек вправе получить сведения об обработке своих данных, потребовать их уточнить, заблокировать или удалить, отозвать согласие, потребовать прекратить обработку в предусмотренных законом случаях, а также обратиться в Роскомнадзор или суд.
Запрос или отзыв согласия можно направить на info@amberine.org с темой «Персональные данные» или «Отзыв согласия». Фонд вправе запросить сведения, позволяющие подтвердить личность заявителя или полномочия его представителя. Если другого законного основания для хранения нет, после отзыва согласия данные уничтожаются в срок не более 30 дней.
10. Изменения
Актуальная версия размещается по адресу https://amberine.org/privacy/. Дата и номер версии указаны в начале документа. Существенные изменения применяются к новым обращениям после публикации; при необходимости Фонд запросит новое согласие.