Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Субъекты») Благотворительным фондом «Каранаева» (далее — «Фонд», «Оператор») на сайте fond-karanaeva.ru (далее — «Сайт») и в связанных сервисах.

Фонд соблюдает Федеральный закон № 152-ФЗ «О персональных данных», ГК РФ и иные нормативные правовые акты РФ.

2. Категории обрабатываемых персональных данных

• Идентификационные данные: ФИО, email, телефон, город, дата рождения (при заполнении профиля).
• Платежные данные: токенизированные реквизиты карты/СБП (хранятся у платежного провайдера ЮKassa, Фонд не видит полных номеров карт), история пожертвований (суммы, даты, назначение, статус).
• Технические данные: IP-адрес, User-Agent, куки, идентификаторы устройств, логи доступа, данные аналитики (агрегированные, псевдонимизированные).
• Данные общения: комментарии к сборам, обращения в поддержку, заявки на личные сборы.
• Данные подписки: тариф, статус, даты списаний, токен рекуррентного платежа (у провайдера).

3. Цели и правовые основания обработки

4. Передача данных третьим лицам

Фонд не продает и не арендует персональные данные. Передача возможна только:

• Платежным провайдерам (ЮKassa / банк-эквайринг): для проведения платежей, токенизации карт, рекуррентных списаний. Передаются минимально необходимые данные (сумма, описание, email для чека, idempotency key).
• Почтовым/смс-шлюзам (Resend, иные): для доставки чеков, уведомлений, кодов подтверждения. Передаются email/телефон и текст письма.
• Госорганам по закону: по запросу суда, прокуратуры, полиции, налоговой, Росфинмониторинга (115-ФЗ).
• Подрядчикам (разработка, хостинг, мониторинг): по ДПО (договорам поручительства) с обязательством конфиденциальности и мерами защиты (ст. 28 152-ФЗ).

5. Хранение и защита данных

• Персональные данные хранятся на серверах в РФ (соответствие ст. 18 152-ФЗ — локализация).
• Доступ к БД имеют только авторизованные сотрудники Фонда по принципу минимальных привилегий (RBAC).
• Пароли — только в виде хешей Argon2id (никогда в открытом виде).
• Платежные токены хранятся только у PCI DSS Level 1 провайдера (ЮKassa).
• Журналируется любой доступ к персональным данным (audit log).
• Резервное копирование БД — ежедневно, шифрованное, с тестами восстановления.

6. Сроки хранения

• Данные доноров (история пожертвований) — 5 лет после последнего пожертвования (налоговые требования, ст. 214.7 НК РФ).
• Данные для налогового вычета (справки, чеки) — 5 лет.
• Технические логи — 1 год.
• Комментарии, обращения — до удаления аккаунта или запроса на удаление.
• Данные удаленных аккаунтов — анонимизируются/унижаются в течение 30 дней после подтверждения удаления.

7. Права субъекта персональных данных (ст. 14-18 152-ФЗ)

Вы имеете право:

• Получить подтверждение обработки и доступ к своим данным (экспорт в JSON/CSV — в личном кабинете или по email).
• Требовать уточнения, блокирования или удаления неполных, неверных или незаконно полученных данных.
• Отозвать согласие на обработку (где оно является основанием) — в настройках профиля или по email.
• Получить информацию о передачах третьим лицам.
• Обжаловать действия Оператора в Роскомнадзоре или суде.

Для реализации прав напишите на privacy@karanaeva.fund или используйте форму в личном кабинете (/account). Ответ в течение 30 дней (ст. 18 152-ФЗ).

8. Cookie и аналогичные технологии

Подробно см. Политику использования cookie. Кратко:

• Необходимые: сессия, CSRF, предпочтения темы/языка — без согласия (legitimate interest).
• Аналитические: анонимная аналитика (Plausible / собственный счетчик) — с согласия через баннер.
• Маркетинговые: не используются.

Вы можете отказаться от аналитики в любое время через баннер cookie или настройки браузера.

9. Международная передача

Передача персональных данных за пределы РФ не осуществляется. Все подрядчики и провайдеры размещают данные в РФ.

10. Контакты Оператора и ДПО