Общественного фонда
«Культурно-образовательный фонд «Асар-Уме»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее – Политика) определяет порядок сбора, хранения, использования, передачи, защиты и уничтожения персональных данных пользователей официального сайта Общественного фонда «Культурно-образовательный фонд «Асар-Уме» (далее – Фонд).
1.2. Настоящая Политика разработана в соответствии с:
– Конституцией Республики Казахстан;
– Гражданским кодексом Республики Казахстан;
– Законом Республики Казахстан «О персональных данных и их защите»;
– Законом Республики Казахстан «Об информатизации»;
– Законом Республики Казахстан «О благотворительности»;
– иными нормативными правовыми актами Республики Казахстан.
1.3. Использование сайта Фонда, регистрация на сайте, заполнение форм обратной связи, направление заявок, осуществление пожертвований либо иное взаимодействие с сайтом означает ознакомление Пользователя с настоящей Политикой и согласие с ее условиями.
1.4. Фонд уважает право каждого пользователя на неприкосновенность частной жизни и принимает все необходимые организационные и технические меры для защиты персональных данных.
2. ОСНОВНЫЕ ТЕРМИНЫ
Для целей настоящей Политики используются следующие понятия:
Персональные данные – сведения, относящиеся к определенному или определяемому субъекту персональных данных.
Пользователь – любое физическое или юридическое лицо, использующее сайт Фонда.
Обработка персональных данных – любые действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, использование, передачу, обезличивание, блокирование и уничтожение.
Сайт – официальный интернет-ресурс Фонда.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Фонд осуществляет обработку персональных данных на основе следующих принципов:
– законности;
– добросовестности;
– конфиденциальности;
– прозрачности;
– минимизации объема данных;
– ограничения целей обработки;
– обеспечения безопасности информации;
– соблюдения прав субъектов персональных данных.
4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ МОГУТ ОБРАБАТЫВАТЬСЯ
Фонд вправе осуществлять обработку следующих категорий данных:
4.1. Идентификационные данные:
– фамилия;
– имя;
– отчество;
– дата рождения;
– индивидуальный идентификационный номер (при необходимости).
4.2. Контактные данные:
– номер мобильного телефона;
– адрес электронной почты;
– почтовый адрес (при наличии).
4.3. Информация о пожертвованиях:
– сумма пожертвования;
– дата перечисления;
– назначение платежа;
– история пожертвований.
4.4. Техническая информация:
– IP-адрес;
– тип устройства;
– тип браузера;
– операционная система;
– информация о посещенных страницах;
– сведения о действиях пользователя на сайте;
– cookie-файлы;
– журналы доступа.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные обрабатываются исключительно в следующих целях:
– заключение и исполнение договора добровольного пожертвования;
– идентификация пользователей сайта;
– обработка пожертвований;
– подготовка отчетности;
– направление благодарственных писем;
– обратная связь с пользователями;
– рассмотрение обращений и запросов;
– обеспечение функционирования сайта;
– повышение качества предоставляемых сервисов;
– проведение статистического анализа;
– обеспечение информационной безопасности;
– выполнение требований законодательства Республики Казахстан.
6. COOKIE-ФАЙЛЫ И ТЕХНОЛОГИИ АНАЛИТИКИ
6.1. Для обеспечения корректной работы сайта Фонд использует cookie-файлы.
6.2. Cookie-файлы представляют собой небольшие текстовые файлы, которые сохраняются на устройстве пользователя.
6.3. На сайте могут использоваться следующие категории cookie-файлов:
Обязательные (технические)
Необходимы для функционирования сайта и обеспечения безопасности.
Аналитические и статистические
Используются для анализа посещаемости сайта и улучшения его работы.
Могут использоваться сервисы:
– Google Analytics;
– Яндекс Метрика;
– иные аналитические системы.
Маркетинговые
Могут использоваться для оценки эффективности информационных кампаний.
При необходимости могут применяться:
– Facebook Pixel;
– Meta Business Tools;
– TikTok Pixel;
– иные аналогичные сервисы.
6.4. Пользователь вправе самостоятельно изменить настройки браузера и ограничить использование cookie-файлов.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В целях обеспечения деятельности Фонда персональные данные могут обрабатываться с использованием международных облачных сервисов.
7.2. Пользователь предоставляет согласие на возможную трансграничную передачу персональных данных в случаях, предусмотренных законодательством Республики Казахстан.
7.3. Такая передача может осуществляться посредством:
– Google Workspace;
– Gmail;
– Google Drive;
– WhatsApp Business;
– Meta Platforms;
– иных информационных сервисов, используемых Фондом.
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Фонд принимает необходимые правовые, организационные и технические меры по защите персональных данных.
8.2. Меры защиты включают:
– ограничение доступа к информации;
– использование защищенных каналов передачи данных;
– контроль действий сотрудников;
– резервное копирование данных;
– защиту от несанкционированного доступа;
– мониторинг информационной безопасности.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Пользователь имеет право:
– знать о наличии своих персональных данных;
– получать информацию об обработке данных;
– требовать изменения и уточнения данных;
– требовать блокирования данных;
– требовать уничтожения данных;
– отзывать согласие на обработку данных;
– обжаловать действия Фонда в установленном законодательством порядке;
– пользоваться иными правами, предусмотренными законодательством Республики Казахстан.
10. ОТЗЫВ СОГЛАСИЯ
10.1. Пользователь вправе отозвать согласие на обработку персональных данных.
10.2. Для этого необходимо направить письменное заявление на официальный адрес электронной почты Фонда.
10.3. Срок рассмотрения обращения составляет десять рабочих дней.
10.4. После получения заявления обработка данных прекращается, за исключением случаев, когда их хранение или обработка обязательны в соответствии с законодательством Республики Казахстан.
11. ЗАЩИТА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
11.1. Фонд не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц без согласия их родителей или законных представителей.
11.2. При выявлении факта предоставления данных несовершеннолетним без соответствующего согласия такие данные подлежат удалению либо блокированию.
12. СРОК ХРАНЕНИЯ ДАННЫХ
12.1. Персональные данные хранятся не дольше срока, необходимого для достижения целей их обработки.
12.2. В случаях, предусмотренных законодательством Республики Казахстан, данные могут храниться в течение сроков, установленных законом.
13. ИЗМЕНЕНИЕ ПОЛИТИКИ
13.1. Фонд вправе в любое время вносить изменения в настоящую Политику.
13.2. Новая редакция вступает в силу с момента ее размещения на сайте.
13.3. Продолжение использования сайта после публикации новой редакции означает согласие пользователя с внесенными изменениями.