Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://simargl-team.ru/ и действует в отношении всех персональных данных, которые Автономная некоммерческая организация «Команда добровольных лесных пожарных “Симаргл”» может получить через сайт, формы регистрации, формы пожертвований, формы обратной связи и иные онлайн-сервисы.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации и иными применимыми нормативными актами Российской Федерации.

1.2. Цель Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Использование сайта, заполнение форм, регистрация на мероприятия, оформление пожертвования, подписка на рассылку или направление обращения через сайт означает, что пользователь ознакомился с настоящей Политикой. В случаях, когда законодательство требует отдельного согласия, обработка выполняется после получения такого согласия.

1.4. Оператор не проверяет достоверность персональных данных, предоставленных пользователем, и исходит из того, что пользователь предоставляет актуальные и достоверные сведения.

2. Оператор персональных данных

2.1. Оператор: Автономная некоммерческая организация «Команда добровольных лесных пожарных “Симаргл”» (АНО «Симаргл»).

2.2. ОГРН: 1247700540900.

2.3. ИНН / КПП: 9723236830 / 772301001.

2.4. Адрес: 109129, город Москва, ул. 8-Я Текстильщиков, д. 13, к. 2, помещ. 3П.

2.5. Адрес сайта: https://simargl-team.ru/.

2.6. Адрес для обращений по вопросам обработки персональных данных: info@simargl-team.ru.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Пользователь — посетитель сайта, жертвователь, волонтер, участник мероприятия, подписчик рассылки, автор обращения или иное лицо, предоставляющее персональные данные Оператору через сайт.

3.4. Согласие субъекта персональных данных — свободное, конкретное, информированное и сознательное выражение воли субъекта на обработку его персональных данных.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

— посетителей сайта;

— жертвователей и пользователей форм пожертвований;

— волонтеров и кандидатов в волонтеры;

— участников мероприятий, школ, регистраций, посадок, дежурств и иных проектов Оператора;

— подписчиков информационных рассылок;

— лиц, направляющих обращения, комментарии или сообщения через сайт;

— зарегистрированных пользователей сайта, если регистрация используется на сайте.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от используемой формы и цели обращения Оператор может обрабатывать следующие данные:

— фамилию, имя, отчество или имя, указанное пользователем;

— адрес электронной почты;

— номер телефона;

— город, регион, населенный пункт или иную информацию о месте участия в мероприятии, если пользователь указывает такие данные;

— сведения, указанные пользователем в комментариях, анкетах, заявках, сообщениях и свободных текстовых полях;

— сведения о пожертвовании: сумма, назначение платежа, периодичность платежа, технический идентификатор платежа, статус платежа, дата и время платежа;

— технические данные: IP-адрес, user-agent браузера, сведения о cookie, дата и время посещения, адрес страницы, источник перехода, параметры устройства и браузера, иные технические данные, необходимые для работы сайта и защиты от злоупотреблений;

— данные учетной записи WordPress, если пользователь зарегистрирован на сайте: имя пользователя, email, отображаемое имя, служебные данные авторизации.

5.2. Оператор не ставит целью сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрических персональных данных. Если пользователь самостоятельно указывает такие сведения в свободном поле формы, Оператор обрабатывает их только в объеме, необходимом для рассмотрения обращения или участия в соответствующем проекте, либо удаляет при отсутствии необходимости.

5.3. Оператор не хранит данные банковских карт пользователей. Обработка платежных реквизитов осуществляется платежным сервисом на его стороне.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные для следующих целей:

— обеспечение работы сайта и его безопасности;

— прием, учет и сопровождение пожертвований;

— направление уведомлений, связанных с пожертвованием, включая сведения о статусе платежа;

— организация участия пользователей в волонтерских проектах, мероприятиях, школах, посадках, дежурствах и иных активностях Оператора;

— связь с пользователем по оставленной заявке, анкете, вопросу или обращению;

— ведение информационных рассылок при наличии согласия или иного законного основания;

— обработка комментариев и защита от спама;

— исполнение требований законодательства Российской Федерации, включая бухгалтерский, налоговый и иной обязательный учет;

— анализ работы сайта и улучшение его содержания, интерфейса и технической стабильности;

— защита прав и законных интересов Оператора, пользователей и третьих лиц.

7. Правовые основания обработки

7.1. Правовыми основаниями обработки персональных данных являются:

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Гражданский кодекс Российской Федерации;

— Налоговый кодекс Российской Федерации, Федеральный закон «О бухгалтерском учете» и иные акты, применимые к учету пожертвований и деятельности некоммерческой организации;

— уставные цели и законные интересы Оператора;

— договор пожертвования, публичная оферта и действия пользователя по ее акцепту;

— согласие субъекта персональных данных, если такое согласие требуется для конкретной цели обработки;

— необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

8. Порядок и условия обработки

8.1. Оператор обрабатывает персональные данные с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопущения избыточной обработки и обеспечения точности данных.

8.2. Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

8.3. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, указанных в Политике, обезличивание, блокирование, удаление и уничтожение.

8.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения задач Оператора, сопровождения сайта, обработки заявок, платежей, рассылок и обеспечения безопасности.

8.5. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор может передавать персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для достижения целей обработки.

9.2. Персональные данные могут передаваться:

— платежным сервисам и банкам для приема и учета пожертвований;

— сервисам рассылок и уведомлений для отправки сообщений пользователям;

— сервисам форм, антиспама, аналитики, хостинга, администрирования сайта и информационной безопасности;

— лицам, обеспечивающим техническую поддержку сайта и информационных систем Оператора;

— государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

9.3. При использовании сторонних сервисов Оператор принимает разумные меры для того, чтобы обработка персональных данных такими лицами осуществлялась в соответствии с применимыми требованиями законодательства.

9.4. Данные банковских карт вводятся на стороне платежного сервиса и не сохраняются Оператором на сайте.

10. Трансграничная передача

10.1. Некоторые встроенные элементы, сервисы антиспама, аналитики, рассылок, платежей или отображения контента могут принадлежать организациям, расположенным за пределами Российской Федерации, либо использовать инфраструктуру за пределами Российской Федерации.

10.2. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные применимым законодательством Российской Федерации, и осуществляет такую передачу только при наличии правового основания.

10.3. При сборе персональных данных граждан Российской Федерации Оператор принимает меры по соблюдению требований законодательства о локализации персональных данных в случаях, когда такие требования применимы.

11. Cookie и технические данные

11.1. Сайт использует cookie и аналогичные технологии, необходимые для работы WordPress, авторизации пользователей, сохранения настроек, защиты от спама, работы форм, аналитики и улучшения сайта.

11.2. Пользователь может ограничить или отключить cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта, включая формы, авторизацию и сохранение настроек.

11.3. При посещении сайта автоматически могут обрабатываться IP-адрес, user-agent, дата и время запроса, адрес страницы, источник перехода и иные технические сведения. Такие данные используются для обеспечения работы сайта, диагностики ошибок, защиты от атак и злоупотреблений.

12. Сроки хранения персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации, договором, согласием пользователя или законным интересом Оператора.

12.2. Данные, связанные с пожертвованиями, могут храниться в течение сроков, необходимых для бухгалтерского, налогового и иного обязательного учета.

12.3. Данные заявок на мероприятия, волонтерских анкет и обращений хранятся в течение срока, необходимого для организации соответствующего проекта, связи с участником, подтверждения факта обращения и защиты законных интересов Оператора.

12.4. Данные рассылки обрабатываются до отписки пользователя от рассылки, отзыва согласия или прекращения соответствующей рассылки.

12.5. Комментарии и их метаданные могут храниться неопределенно долго, если это необходимо для модерации и автоматического распознавания последующих комментариев.

12.6. После достижения целей обработки или при наступлении иных оснований, предусмотренных законом, персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

— получать информацию, касающуюся обработки его персональных данных;

— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных;

— отказаться от получения рассылок;

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации прав субъект может направить обращение на адрес info@simargl-team.ru. В обращении желательно указать сведения, позволяющие идентифицировать запрос и данные, к которым он относится.

13.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до получения отзыва, а также не прекращает обработку, если она необходима для исполнения требований закона или защиты законных интересов Оператора.

14. Меры защиты персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. К таким мерам относятся, в частности: ограничение доступа к административным разделам сайта, использование защищенного соединения HTTPS, разграничение прав доступа, резервное копирование, обновление программного обеспечения, контроль технических журналов, применение средств защиты от спама и несанкционированного доступа.

14.3. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без законного основания.

15. Актуализация, блокирование и уничтожение данных

15.1. При подтверждении факта неточности персональных данных Оператор уточняет такие данные.

15.2. При выявлении неправомерной обработки Оператор прекращает неправомерную обработку и принимает меры, предусмотренные законодательством.

15.3. При достижении целей обработки, отзыве согласия или поступлении законного требования субъекта Оператор прекращает обработку и уничтожает персональные данные, если иное не предусмотрено законодательством Российской Федерации.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в новой редакции.

16.2. Актуальная редакция Политики постоянно доступна по адресу: https://simargl-team.ru/privacy-policy/.

16.3. Дата публикации текущей редакции: 04 августа 2026 года.